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(54) Title: A SECURITY SYSTEM 

(54) Bezeichnung: EIN SICHERHEITSSYSTEM 




(57) Abstract: A security system (4, 8) is disclosed, comprising an electronic key (4) with a transmitter (6) and a secured object 
with a base station (8) that has a receiver (10). The transmitter (6) and the receiver (10) are so arranged that they communicate 
qq with each other for the exchange of authorisation data, whereby the key (4) transmits the data in a message, comprising sections 
with pre -determined periods (TO, ... T4) with transmission signal variations and the base station (8) recognises distortions in the 
transmission signal variations by means of a repeater. 



(57) Zusammenfassung: Es wird ein Sicherheitssystem (4, 8), einschliesslich einem elektronischen Schlussel (4), dereinen Sender 
(6) aufweist, und einem gesicherten Objekt mit einer Basisstation (8), die einen Empfanger (10) aufweist, wobei der Sender (6) und 
der Empfanger (10) so ausgelegt sind, dass sie miteinander kommunizieren, um Authentifizierungsdaten auszutauschen, vorgeschla- 
gen, wobei der Schlussel (4) die Daten in einer Nachricht ubermittelt, die Teile mit jeweils vorherbestimmten Perioden (TO, ... T4) 
mit Ubertragungssignalvariationen umfasst, und wobei die Basisstation (8) Verzerrungen der Ubertragungssignalvariationen durch 
^ eine Relaisstelle erkennt. 
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5 EIN SICHERHEITSSYSTEM 

Die vorliegende Erfindung bezieht sich auf ein Sicherheitsssystem, insbesondere ein passives 
Sicherheitssystem fur Fahrzeuge. 

1 0 Derzeit existierende passive Fahxzeug-Sicherheitssysteme fur den Zugang oder die 

Inbetriebsetzung von Fahrzeugen verwenden fernbetatigte elektronische Schlussel, die einen 
Sender einschliefien, der Authentifizierungsdaten an einen in dem Fahrzeug befindlichen 
Empfanger ubermittelt, wenn ein Transponder eines Schlussels erregt wird, wenn der 
Schliissel innerhalb eines vorbestimmten Bereichs des Einpfangers ist. Das zwischen dem 

1 5 Sender und dem Empfanger akti vierte Kommunikationsprotokoll benutzt eine Radiofrequenz- 
Schnittstelle zum Fuhren der tibertragenen Daten sowie aller Daten, die von dem Fahrzeug an 
den Schltissel gesandt werden. Die Radiofrequenz (RF)-Schnittstelle hat einen begrenzten 
Bereich, um zu gewahrleisten, daB die Kommunikationsverbindung imterbrochen wird, wenn 
sich eine im Besitz des Schlussels befindliche Person aus der unmittelbaren Nahe des 

20 Fahrzeugs entfemt 

Passive Sicherheitssysteme sind leicht Angriffen unbefugter Personen ausgesetzt, die 
Intercept-Einrichtungen benutzen, die in die Nahe des Fahrzeugs und des Schlussels gebracht 
werden. Die Einrichtung wird benutzt, um den Schltissel zu erregen, die von dem Schltissel 
25 ubermittelten Ubertragungen zu empfangen und die Ubertragungen an das Fahrzeug 

weiterzutibertragen. Die Intercept-Einrichtung, die vielfach als Relaisstelle bezeichnet wird, 
umfaBt normerweise einen Empfanger und einen Verstarker innerhalb des Bereichs des 
Schlussels, um das abgefangene Signal an einen Empfanger und einen Verstarker in der Nahe 
des Fahrzeugs zu ubertragen, um Zugang zu dem Fahrzeug zu erhalten. 
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Die Spezifikationen der australischen Patentanmeldungen 33933/99 und 42419/99, 
nachstehend als "die Zweiton-Sicherheitssystem-Spezifikationen" bezeichnet und durch 
Bezugnahme in diese Beschreibung einbezogen, beschreiben Sicherheitssysterne, die benutzt 
werden konnen, urn Angriffe seitens Relaisstellen zu verhindem oder zu erkennen, weirn die 
5 Relaisstelle einen Breitbandverstarker benutzt, urn Signale abzufangen, die zwischen dem 
Schlussel und dem Fahrzeug iibertragen werden, wobei eine Anzahl von verschiedeaen RF - 
Ubertragungskanalen benutzt werden. Die Relaisstelle kann entdeckt werden, wenn ein 
Zweitontest, wie in den zwei Zweiton-Sicherheitssystem-Spezifikationen beschrieben, 
verwendet wir A 

10 

Es istjedoch mSglich, daB cine Relaisstelle Einrichtungen verwendet, die keinen 
Breitbandverstarker embc/jehen, sondern sich stattdessen separater Empfanger, Filter und 
Verstaxker fur jeden Ubertragungskanal bedienen. Die Relaisstelle kann separate 
Sender/Empfangerstationen haben, die jeweils mit einem Empfanger und Sender ausgerustet 

15 sind, der auf jeden Radiofrequenzkanal in dem Frequenzband, in welchem das passive 
Sicherheitssystem betneben wird, dediziert ist. Die Relaisstelle wurde dann das 
Frequenzband des Sichcrheitssystems nicht abzutasten brauchen, uni die Kanale zu 
lokalisieren, die beide fiir die spektrale Authentifizierung der Daten und Transponder 
verwendet werden. In diesem Szenario kann der Zweitontest nicht zur Erkennung angewendet 

20 werden, urn die von dem abfangenden Breitbandverstarker beim Mischen der 

Ubertragungskanale erzeugte Seitenbandintennodulation zu erkennen- DemgemaB ist es 
wiinschenswert, ein Sicherheitssystem bereitzustellen, welches zur Verhinderung dieser Art 
Angriff oder zuinindest als eine zweckmaBige Alternative zum Einsatz kommen kann. 

25 Die vorliegende Erfmdung stellt ein Sicherheitssystem vor, einschliei31ich einem 

elektronischen Schlussel, der einen Sender aufweist, und einem gesicherten Gegenstand mit 
einer Basisstation, die einen Empfanger aufweist, wobei der Sender und der Empfanger so 
ausgelegt sind, dafi sie miteinander kornmunizieren, una Authentifizierungsdaten 
auszutauschen, dadurch gekennzeichnet, dafi 
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der Schlussei, der die Daten in eixier Nachricht ubermittelt, Teile mit jeweils 
vorherbestimmten Perioden roit Ubertragungssignalvariationen umfaBt; und 

dafi die Basisstation Verzerrungen der tjbertragungssignalvariationen durch eine 
Relaisstelle erkennt. 

5 

Die vorliegende Erfindung stellt auch eine Kommiinikationsmethode vor, die von einem 
Sicherheitssystein durchgefuhrt wird, einschlieBlich einem elelctronischen Schlussel, der einen 
Sender aufweist, und einem gesicherten Objekt mit einer Basisstation, die einen Empfanger 
aufweist, wobei die Methode die Ubermittlnng von Authentifizierungsdaten von dem Sender 
10 an den Empfanger umfaGt, charakterisiert durch 

Ubennittlung der Daten in einer Nacbricht, welche Teile mit jeweils 
vorherbestimmten Perioden mit Ubertragungssignalvariationen umfaBt; und 

Erkennung an der Basisstation von Verzerrungen der Ubertragungssignalvariationen 
durch eine Relaisstelle. 

15 

Eine bevorzugte Realisierung der vorliegenden Erfindung ist nur beispielsweise nachfolgend 
mit Bezug auf die beiliegenden Zeichnungen beschrieben: 

Figur 1 ist eine schematische Darstellung einer bevorzugten Realisierung eines 
20 Sicherheitssystems mit einer Relaisstelle; 

Figur 2 ist einBlockdiagrarnm eines Sicherheitssystems; 

Figur 3 ist ein Zeitdiagramm fur von dem Sicherheitssystem ubermittelte Signale; 
Figur 4 ist ein Diagramm eines verfalschten Datensignals; 

Figur 5 ist ein Diagramm eines Frequenzspektrums fur Zweiton-Ubertragung des Systems; und 
25 Figur 6 ist ein Diagramm eines Frequenzspektrums fur Datenubermittlung des Systems. 

Ein passives Sicherheitssystem, wie in Figuren 1 und 2 gezeigt, umfaBt einen elektronischen 
Schliissel 4 mit einem Sender 6 und einer Sendeantenne 7 5 einer Basisstation 8 mit einem 
Empfanger 10 und Empfangsantenne 12. Die Basisstation 8 ist an einem gesicherten Ort 
30 untergebracht, wie z.B. einem Fahrzeug, und kontrolliert den Zugang zu dem gesicherten Ort 
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und/oder zum Starten des Fahrzeugs. Wenn der Schlussel 4innerhalb eines bestitmnten 
Bereichs der Antenne 12 des Empfangers 10 herangefuhrt wird, erregt der Einpfanger 10 den 
Transponder des Schlussels 4, und veranlaBt dadurch den Sender 6, die Ubeimittlung an den 
Empfanger 10 zu beginnen. Daten werden unter Verwendung von RF-Signalen iibermittelt, 

5 welche eine Kommunikationsverbindung zwischen dern Schlussel 4 und der Basisstation 8 
herstellen. Die zwischen dem Schlussel 4 und der Basisstation 8 ubennittelten Daten werden 
durch ein Kommunikationsprotokoll bestimmt, welches der Schliissel 4 und die Basisstation 8 
befolgen, und welches die Ubeimittlung von Authentifizierungsdaten von dem Schlussel 4 an 
den Empfanger 10 beinhaltet Zugang zu dem gesicherten Bereich und/oder zum Starten des 

1 o Fahrzeugs wird von der Basisstation 8 nur dann zugelassen, wenn die ubennittelten 

Authentifizierungsdaten mit den von der Basisstation 8 gespeicherten Authentifizierungsdaten 
iibereinstimmen. 

Der Schlussel 4 und die Basisstation 8 umfassen eine Reihe von Sicherheitsmerkrnalen, wie 
1 5 z.B. diejenigen, die in den Zweiton-Sicherheitssystem-Spezifikationen beschrieben sind. Die 
Bauteile des Schlussels 4 und der Basisstation 8 sind dieselben wie in den Zweiton- 
Sicherheitssystem-Spezifikationen beschrieben, mit der Ausnahine, daB der Sender 6 des 
Schlussels 4 und der Empfanger 10 der Basisstation 8 zusatzliche Filter mit grofieren 
Bandbreiten, wie unten beschrieben, einschlieBen oder program m i erbare Filter, deren 
20 - Bandbreiten angeglichen werden konnen. Auch die Steuer-Software in dem Schlussel 4 und 
der Basisstation 8 wird angeglichen, so daB das Kommunikationsprotokoll, wie unten in 
Bezug auf Figur 3 beschrieben, ausgefuhrt wird. 

Der Schlussel 4 schlieBt einen Microcontroller 35 ein, der Steuer-Software zur Steuerung der 
25 Schliisselkomponenten als Teil des Kommunikationsprotokolls umfaBt. Der Mikrocontroller 
35 steuert den Sender 6, welcher einen ersten Oszillator 30 zur Erzeugung des ersten 
Grundtons 60 und einen zweiten Oszillator 32 zur Erzeugung des zweiten Grundtons 62 
einschlieBt Die erzeugten Frequenzsignale werden von einem Kombinator (Antennenweiche) 
oder Suimnierverstarker 34 fur Ubertragung auf der UHF Sendeantenne 7 kombiniert. Der 
30 Mikrocontroller 35 ist auch zur Steuerung der Oszillatoren 30 und 32 angeschlossen, so daB er 
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einen Frequenzversatz oder eine Frequenzabweichung, gestutzt auf die zu ubertragenden 
Daten, wie nachstehend beschrieben, bewirken kann. Der Mikrocontroller 35 ist auch 
befahigt; Steuerdaten von der Basisstation 8 tiber einen Niederfrequenz-Empfanger 9 und 
Antenne 3 1 zu empfangen. Der Schlussel 4 schlielit eine Transponderschaltungsanordnung 

5 (nicht dargestellt) ein, urn den Schlussel 4 zu erregen oder zu triggem, wenn er innerhalb eines 
vorbestimmtenBereichs der Basisstation 8 ist. Innerhalb dieses Bereichs kann ein 
Erregungssignal seitens des Fahrzeugs erzeugt werden, wenn ein bestimmtes Ereignis eintritt, 
wie z.B. das Anheben des Turgriffes oder ahnliches. Sobald der Schlussel 4 erregt oder 
aktiviert ist, wird das Kommunikationsprotokoll 4 fur die ZugrifFsberechtigung des Fahrzeugs 

10 in Gang gesetzL 

Die Basisstation 8 umfaBt einen Mikrocontroller 40, der Steuer-Software aufweist und 
welcher denBetrieb der Komponenten der Basisstation 8 steuert. Diese Teile umfassen einen 
UHF-Empfanger 36, der mil der Empfangsantenne 12 verbunden ist, urn eine Ausgabe der fur 

1 5 den Mikrocontroller 40 empfangenen Daten bereitzustellen. 

Ein Analog/Digital-Umsetzer 38 wird verwendet, urn analoge Ausgangssignale des 
Empfangers 36 in digitale Form fur den Mikrocontroller 40 umzusetzen. Diese Signale 
schliefien eine RSSI (Eingangssignalstarkenanzeiger)- Ausgabe ein, welche spektrale 
Signaturdaten fur den Mikrocontroller 40 bereitstellt Zwischenfrequenzsignale, die von dem 

20 Empfanger 36 erzeugt werden, werden an Filter 43 zum Filtern weitergeleitet und dann an den 
Empfanger 36 zuriickgeleitet, urn die von den Signalen gefuhrten Daten 
auszublenden. Die Filter 43 sind geschaltete ("switched") Zwischenfrequenzfilter rnit 
Bandbreiten, die von dem Mikrocontroller 40 in Ubereinstimmung mat dem Protokoll 
eingestellt werden. Die Basisstation 8 hat auch einen Niederfrequenzsender 37 und Antenne 

25 39 zur Ubertragung von Daten von dem Mikrocontroller 40 an den Schlussel 4. Der 

Niederfrequenzsender 37, Antennen 31 und 39 und Empfanger 9 des Schlussels 4 sind so 
ausgelegt, daB eine NiedeAequenz-Koiinnitnilcationsverbindung nur dann hergestellt wird, 
wenn der Schltissel 4 und die Basisstation 8 gemeinsam innerhalb des gesicherten Bereichs 
untergebracht sind, z.B. innerhalb des Fahrzeugs. Zum Beispiel kann die Sendeantenne 39 in 

30 Form einer Spule sein, die in dem Zxindsystem (ignition barrel) 39 untergebracht ist, so daB 
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eine Verbindung nur dann mit der Antenne 3 1 hergestellt wird, wenn der Schlussel 4 in den 
Zundschalter des Zundsysteins eingefuhrt wird. Die Niederfrequenzkanal-"Verbindimg wird 
benutzt, um Synchronisationskontrolldaten von der Basisstation an den Schlussel 4 zu senden 
zur Verwendung wenn der Schlussel 4 das nachste Mai erregt wird. Die 
5 Synchronisationskontrolldaten werden dazu benutzt, die Zeiten TO, Tl, T2, T3 und T4 fur die 
verschiedenen Teile oder Komponenten der in dem Zugriffsberechtigungsprotokoll 
libersandten Nachrichten einzustellen. 



Das in Figur 3 dargestellte Protokoll, beginnend bei Stufen (a) und (b) beinhaltet die zwei von 
1 o dem Schlussel 4 ubermittelten Grandtone niit 100 kHz Abstand, zuerst bei geringer Leistung 
und dann bei hoher Leistung, und Durchfuhrung des Zweitontests, wie in den Zweiton- 
Sicherheitssystem-Spezifikationen beschrieben. Ein Beispiel des Frequenzspektrums der von 
dem Empfanger 10 wahrend zwei Tonubertragungen empfangenen Signale ist in Figur 5 
dargestellt Falls, zuin Beispiel, die Grundton-Oszillatoren 30 und 32 dafur eingestellt sind, 
1 5 433,9 MHz bzw. 434,1 MHz zu ubertragen, dann werden alle 

Intermodialationsverzerrungsprodukte "dritter Ordnung" (third order) bei den Frequenzen 
433,7 MHz und 434,3 MHz, 64 bzw. 66, erscheinen. Der Mikrocontroller 40 stellt die Filter 43 
so ein, daB entsprechende Bandbreitenfilter von 100 kHz Breite fur jede der Frequenzen 60, 
62, 64 und 66 bereitgestellt werden. Die spektrale Information innerhalb dieser Bander wird 
20 . in eine Spektralsignatur fur den Mikrocontroller 40 umgesetzt und mit gespeicherter 

Spektralmaske verglichen, uin Storung einer jeden Relaisstelle 16 gernaB dem Zweitontest zu 
erkennen. 

Die Fahigkeit, eine Relaisstelle mittels des Zweitontests zu erkennen, wird durch das 
25 synchronisierte Schalten der Niederleistungs- und der Hochleistungs-Ubertragungsteile (a) 
und (b) der ubermittelten Nachricht maximiert. Die von einer Relaisstation 16 in die 
Intermodulationsbander eingefuhrten Verzerrungsprodukte vennehren sich dreifach fur jede 
einzelne Leistungserhohung. Wahrend des Anfangsubertragungsteils (a) in geringer Leistung, 
muBte eine Relaisstelle 16 ihren Verstarkem eine betrachtliche Leistungsverstarkung oder 
30 einen betrachtlichen Leistungsgewinn zufuhren, um den Abstand zwischen dem Schlussel 4 
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und der Basisstation 8 des Fahrzeugs zu uberbriicken. Wenn der Schiiissel 4 beginnt, die 
Hochleistungskomponente (b) durch Steigerung des Leistungsgewinns der Verstarker 34 bei 
einer Synchronisationszeit zu iibertragen, die von der Basisstation 8 vorgeschrieben v/ird, ist 
die Relaisstelle 16 nicht in der Lage, den Leistangsgewinn seiner Verstarker sofort 

5 auszugleichen, und wird ein ubertrieben verstarktes Signal an den Empfanger 10 ubertragen. 
Falls zum Beispiel der Schiiissel 4 eine Leistungserhohung von 30 dB am Ende der Periode TO 
einfuhrt, dann werden sich die Verzerrungsprodukte in den Intermodulationsbandern urn 90 
dB erhohen. Dadurch wird gewahrleistet, daG in unvorteilhaften Umstanden, wenn ansonsten 
die Intermodulationsprodukte innerhalb des Rauschpegels (noise floor) des Empfangers 10 

10 waren, diese Produkte zu einern Leistungspegel angehoben wiirden ura sicherzustellen, dafi sie 
innerhalb der MeBfahigkeit des Empfangers 10 sind. 

Bei Stufe ( c) werden die zwischen der Basisstation und dem Schlussel zu tibertragenden 
Authentifizierungsdaten in einem ersten Teil gesandt Sie werden jedoch gesandt unter 
1 5 Verwendung von Frequenzumschaltung (frequency shift keying) und Anlegen einer 

Frequenzabweichung, z.B. 200 kHz, von dem gewahlten UbertragungskanaL In anderen 
Worten, wird ein niedriges Signal 70 wird mit einer +200 kHzAbweichung gesandt, und ein 
hoheres Signal 72 wird mit einer -200 IcHZ Abweichung gesandt Das Frequenzspektrum der 
von dem Empfanger 10 wahrend der fsk-Dateniibertragung empfangenen Signale ist in Figur 6 
20 dargestellt Da die Filter 43 des Empfangers 10 vorher auf eine Bandbreite von 100 kHz 

eingestellt worden sind, mussen sie abgeglichen werden, um Datenverfalschung zu vermeiden. 
Dementsprechend wird wahrend einer Anfangsubertragung, wie z.B. vor oder wahrend des 
Zweitontests, der Schlussel von der Basisstation angewiesen, eine bestimmte Anzahl von Bits 
bei einer gesetzten Frequenzabweichung nach den Stufen (a) und (b) zu ubertragen 

25 Dementsprechend wird der Filterkreis 43 in dem Empfanger 10 geandert, um die erforderliche 
neue Bandbreite von 400 kHz zur richtigen Zeit bedienen zu konnen. Die Anzahl der zu 
iibertragenden Bits und Frequenzabweichungen konnen an den Schiiissel ubersandt werden 
unter Verwendung einer Anfangsnachricht, die durch Erkennung und Gultigkeitsprufung des 
Schltissels seitens der Basisstation ausgelost wird. Diese Anfangsnachricht wird verschlusselt 

30 und unter Benutzung der Niederfrequenzverbindung gesandt. Der Zeitablauf der 
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Kommunikation ist so ausgelegt, daft die Relaisstelle unfahig ist, Filter zur richtigen Zeit 
anzugleichen oder zu andem. Wenn daher die Daten mit der breiteren Frequenzabweichung 
gesandt werden, kann das Abfangen durch eine Relaisstelle, die schmale Bandbreiten-Filter 
100 kHz benutzt, urn den Zweitontest zu umgehen, an der Basisstation 8 erkannt werden, da 
5 Benutzung der schmalen Bandbreitenfilter eine Datenverfalschung, wie in Figur 4 gezeigt, 
einfuhren wurde. Die in Figur 4 dargestellte Verfalschung wird durch einen 150 kHz 
Bandbreitenfilter eingefuhrt, wenn eine Frequenzabweichung von +/- 150 kHz auf die 
iibertragenen Daten angewendet wird. 

1 0 Bei Stufe (d) werden die zwei Grundtone wiederum mit 100 kHz Kanalabstand ubertragen. 
Der Grund ist der, wiederum den Zweitontest durchzufiihren, urn zu erkennen, ob die 
Relaisstelle nun die Bandbreite irgendeines an der Relaisstelle benutzten 
Zwischenfrequenzfilters (IF) erweitert hat. Falls zum Beispiel die Bandbreite nun auf 400 kHz 
exhoht worden ist, wird der Zweitontest, der an dieser Stufe benutzt wird, in der Lage sein, die 

1 5 Anwesenheit des breiteren Bandbreitenfilters zu erkennen, da sich dadurch ein Mischen der 
Tone und der erkennbaren Intermodulation ergeben wird. Die Dauer 73 der wahrend dieser 
Nachricht versandten Tone wird wiederum wahrend der Anfangsnachricht an den Schltissel 4 
mitgeteilt Dies wird wiederum verhindern, dafi die Relaisstelle die Filter zur richtigen Zeit 
wahrend des Kommunikationsprotokolls angleicht. 

20 

Bei Stufe (e) wird der zweite Teil der Authentifizierungsdaten bei einer Frequenzabweichung 
von +/- 200 IcHz uberwiesen. Dies wiederum wurde yorher von der Basisstation an den 
Schlussel mitgeteilt, damit die Sicherheitssystemfilter entsprechend angeglichen oder 
geschaltet werden konnen. 

25 

Die Zeitablaufe fur jeden der Teile der von dem Schlussel 4 iibertragenen Nachricht, TO, Tl, 
T2, T3 und T4, und gegebenenfalls der zur Ubertragung der Daten in den Datenteilen ( c) und 
(e) benutzten Frequenzabweichungen werden von der Basisstation nach jeder giiltigen 
Erkennung des Schlilssels 4 geandert Diese Zeitablaufs- oder Synchronisationsdaten werden 
30 dem Schlussel 4 mit der Anfangsnachricht zugefuhrt; Teile der Anfangsnachricht konnen, wie 
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vorstehend beschrieben, wahrend der Ubertragung von Teilen der Nachricht durch den 
Schixissel ubertragen werden, werden aber bevorzugterweise ubersandt, wenn der Schliissel 4 
und die Basisstation 8 geineinsam innerhalb des gesicherten Bereichs untergebracht sind, z.B. 
nachdem das Fahrzeug gestartet worden ist. Die neuen Synchronisationszeiten und 

5 Abweichungen werden dann fur die nachste Kommunikation liber die RF Schnittstelle 
verwendet Man bedient sich hierbei der Zufallsauswahl ( random selection) urn zu 
vermeiden, daB die Relaisstelle 16 die Zeitablaufe und Abweichungen lernt Die 
Frequenzabweichungen zur Ubertragung der hohen und niedrigen Bits der Daten kann gemaB 
den Fahigkeiten des eingesetzten Senders 6 und Empfangers 10 variiert werden. Zum Beispiel 

10 kann die Abweichung so gering wie z.B. +/- 25 kHz sein. Die Bandbreite des von dem 

Empfanger 10 benutzten Filters und die angewandte Abweichung braucht eiiifach nur wahrend 
der Ubertragung der Schlusselnachricht geandert werden, urn die Anwesenheit von Filtern zu 
erkennen, die von einer Relaisstelle 16 benutzt werden. Falls die Frequenzabweichung 
wahrend der Ubertragung der Datenteile uber die Bandbreite des Filters einer Relaisstelle 16 

1 5 hinausgeht, dann werden die Daten von der Relaisstelle 16 verfalscht und von der Basisstation 
8 erkannt Falls die Filter der Relaisstelle breit genug sind, daB die Daten nicht verfalscht 
werden, dann werden die zwei Tone von den Filtern durchgelassen und die erkennbaren 
Intermodulationsprodukte werden erzeugt. Auch wenn die Relaisstelle genugend 
durchgebildet ist, urn Zwischenfrequenzfilter zu schaiten, urn die Anderung in der Bandbreite 

20 auszugleichen, ist die Relaisstelle 16 unfahig festzustellen, wann die Filterbandbreite geandert 
werden muBte. Um Erfolg zu haben, wurde die Relaisstelle die Filterbandbreiten genau zum 
richtigen Zeitpunkt andern mussen, sonst wird der Zweitontest ihre Anwesenheit aufdecken 
oder aber die Daten werden verfalscht. 

25 Das Protokoll kann abhangig von den Sicherheitserfordernissen fur den gesicherten Bereich 
variiert werden. Zum Beispiel kann auf die Leistungsvariation zwischen den Teilen (a) und 
(b) verzichtet werden und einfach nur ein Zweitontest einheitlicher Leistung angewendet 
werden. Es kann auch vielleicht die Entscheidung getroffen werden, daB die Unterteilung der 
Authentifizierungsdaten in zwei Teile nicht erforderlich ist, und daB alle Daten in der Periode 

30 anschlieBend an die ersten Zweitontests gesandt werden, wodurch sich die Notwendigkeit fur 
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Teil (d) eriibrigt. Falls die Daten in einen Teil kombiniert werden, konnen sie mit den 
Niederleistungs- und Hochleistungs- Zweitontest-Teilen gesandt werden oder dem Zweitontest 
der einzelnen einheitlichen Leistung. 



5 Synchronisierung erfolgt von dem Punkt an, wo der Schlussel 4 erregt ist und gultige 

Kommxinikation mit der Basisstation 8 einleitet. Diese gultige Kommunikation kann durch 
denBenutzer des Schlussels, wie zuvor beschrieben, eingeleitet werden. 

Dem Fachkundigen werden hierzu eine Vielzahl von Abwandlungen gegenwartig werden, 
1 o ohne daB der Umfang der vorliegenden Erfmduiig, wie sie hiermit unter Bezug auf die 
beiliegenden Zeichnungen beschrieben wird, uberschritten wird. 



15 



20 



25 



30 
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Patentanspriiche 

1. Ein Sicherheitssystem (4,8), einschliefilich einem elektronischen Schlussel (4), der 
einen Sender (6) aufweist, und einem gesicherten Objelct mit einer Basisstation (8), die 
einen Empfanger (10) aufweist, wobei der Sender (6) und der Empfanger (10) so 
ausgelegt sind, daB sie miteinander kommunizieren, urn Authentifizierungsdaten 
auszutauschen, dadurch gekennzeichnet, daB 

der Schlussel (4), die Daten in einer Nachricht ubermittelt, die Teile mit jeweils 
vorherbestimmten Perioden (T0,..,T4) mit Ubertragungssignalvariationen umfaiit; und 
daB 

die Basisstation (8) Verzerrungen der Ubertragungssignalvariationen durch eine 
Relaisstelle erkennt 

2. Ein Sicherheitssystem nach Anspruch 1, wobei mindestens einer der Teile dieser 
Nachricht Daten mit einer Frequenzabweichung von einer Ubertragungskanalfrequenz 
ubertragt, urn Verfalschung der Daten durch einen Filter einer Relaisstelle zu erkennen. 

3. Ein Sicherheitssystem nach Anspruch 2, wobei die Frequenzabweichung zusammen 
mit der Bandbreite des Filterkreises abgeglichen wird 

4. Ein Sicherheitssystem nach Anspruch 1, wobei ein Filterkreis (43) des Empfangers (10) 
von der Basisstation (8) gesteuert wird, urn synchron die Ubertragungssignalvariationen 
fur die vorherbestimmten Perioden abzugleichen. 

5. Ein Sicherheitssystem nach Anspruch 4, wobei die Nachricht einen ersten Teil mit 
einer ersten Periode aufweist und der Filterkreis eine erste Bandbreiteneinstellung fur 
die erste Periode hat; 

die Nachricht einen zweiten Teil mit einer zweiten Periode aufweist, urn mindestens 
einen Teil der Daten mit einer Frequenzabweichung von einer 
Ubertragungskanalfrequenz zu libertragen und der Filterkreis eine zweite 
Bandbreiteneinstellung fur die zweite Periode benutzt; und 

die Basisstation Verfalschung der Daten durch einen Filter der Relaisstelle erkennt. 

6. Ein Sicherheitsystem nach Anspruch 5, wobei eine Anzahl des zweiten Teils, 
durchschossen von dem ersten Teil, benutzt wird, urn die Daten zu ubertragen. 



) 0217238A1_L> 



4 



WO 02/17238 



12 



PCT/DE01/02534 



7. Ein Sicherheitssystem nach Anspruch 5, wobei die erste Bandbreiteneinstellung eine 
Bandbreite hat, die schmaler ist als die Bandbreite der Frequenzabweichung der 
zweiten Bandbreiteneinstellung. 

8. Ein Sicherheitssystem nach Anspruch 7, wobei die erste Bandbreiteneinstellung jeweils 
5 erste Bandbreiten fur zwei Tone und Intennodulationsprodukte der Tone hat, und die 

Basisstation einen Spektralsignaturtest an in den Bandbreiten empfangenen Signalen 
durckfuhrt, uni eine Relaisstelle zu erkennen. 

9. Ein Sicherheitssystem nach Anspruch 8, wobei die erste Periode eine Anfangsperiode 
mit einer ersten Ubertragungssignalleistung und eine nachfolgende Periode mit einer 

1 o zweiten Ubertragungssignalleistung einschlieBt, die verschieden von der ersten 

Lei stung ist 

10. Ein Sicherheitssystem nach Anspruch 8, wobei eine Anzahl des zweiten Teils* 
durchschossen von einem ersten Teil, benutzt wird, um die Daten zu ubertragen. 

1 1 . Ein Sicherheitssystem nach Anspruch 9, wobei eine Anzahl des zweiten Teils, 

1 5 durchschossen von einem ersten Teil, benutzt wird, um die Daten zu ubertragen. 

12. Ein Sicherheitssystem nach Anspruch 1 1, wobei nur der erste (der Anfang) des ersten 
Teils die Anfangsperiode und die nachfolgende Periode einschliefit 

13. Ein Sicherheitssystem nach Anspruch 1, wobei die Nachricht einen ersten Teil mit 
einer ersten Periode aufweist und der Filterkreis eine erste Bandbreiteneinstellung fur 

20 die erste Periode benutzt und die erste Periode eine Anfangsperiode mit einer ersten 

Ubertragungssignalleistung einschliefit und eine nachfolgende Periode mit einer 
zweiten Ubertragungssignalleistung, die verschieden von der ersten Leistung ist. 

14. Ein Sicherheitssystem nach Anspruch 13, wobei die Nachricht einen ersten Teil mit 
einer ersten Periode hat und der Filterkreis eine erste Bandbreiteneinstellung fur die 

25 erste Periode benutzt und die erste Bandbreiteneinstellung jeweils erste Bandbreiten fur 

zwei Tone und Intennodulationsprodukte der Tone aufweist, und die Basisstation einen 
Spektralsignaturtest an in den Bandbreiten empfangenen Signalen durchfuhrt, um eine 
Relaisstelle zu erkennen. 

15. Ein Sicherheitssystem nach einem der Anspruche 1 bis 14, wobei die Perioden von der 
30 Basisstation eingestellt werden und an den Schlussel kommuniziert werden. 
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16. Ein Sicherheitssystem nach Anspruch 15, wobei die Perioden mittels Zufallsauswahl 
(random selection) bestimmt werden. 

17. Ein Sicherheitssystem nach Anspruch 15, wobei die Perioden geandert und 
kornmuniziert werden, wenn der Schlussel als gultig befunden worden ist. 

18. Ein Sicherheitssystem nach Anspruch 15 oder 17, wobei die Perioden kommuniziert 
werden, wenn der Schlussel sich in dem gesicherten Objektbefindet 

19. Ein Fahrzeug mit einem Sicherheitssystem nach einem beliebigen der Anspriiche 1 bis 

is. 

20. Eine Kommunikationsmethode, die von einem Sicherheitssystem durchgefuhrt wird, 
einschliefilich einem elektronischen Schlussel (4), der einen Sender (6) aufweist, und 
einem gesicherten Objekt mit einer Basisstation (8), die einen Empfanger (10) 
aufweist, wobei die Methode die Ubermittlung von Authentifizierungsdaten von dem 
Sender (6) an den Empfanger (10) umfaBt, charakterisiert durch 

Ubermittlung der Daten in einer Nachricht, welche Teile mit jeweils 
vorherbestimmten Perioden mit Ubertragungssignalvariationen umfaBt; 
und Erkennung an der Basisstation (8) von Verzerrungen der 
Ubertragungssignalvariationen durch eine Relaisstelle. 

2 1 . Eine Kommunikationsmethode nach Anspruch 20, wobei mindestens einer der Teile 
dieser Nachricht Daten mit einer Frequenzabweichung von einer 
Ubertragungskanalfrequenz ubertragt, urn Verfalschung der Daten durch einen Filter 
einer Relaisstelle zu erkennen 

22. Eine Kommunikationsmethode nach Anspruch 21, wobei die Frequenzabweichung 
zusammen mit der Bandbreite des Filterkreises abgeglichen wird. 

23. Eine Kommunkationsmethode nach Anspruch 20, wobei ein Filterkreis (43) des 
Empfangers (10) gesteuert wird, um synchron die Ubertragungssignalvariationen fur 
die vorherbestimmten Perioden abzugleichen. 

24. Eine Kommunikationsmethode nach Anspruch 23, wobei die Nachricht einen ersten 
Teil mit einer ersten Periode aufweist und der Filterkreis eine erste 
Bandbreiteneinstellung fur die erste Periode hat; 

die Nachricht einen zweiten Teil mit einer zweiten Periode aufweist, um mindestens 
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einen Teil der Daten mit einer Frequenzabweichung von einer 
Ubertragungskanalfrequenz zu iibertragen und der Filterkreis eine zweite 
Bandbreiteneinstellung fur die zweite Periode benutzt; und 

die Basisstation Verfalschung der Daten durch einen Filter der Relaisstelle erkennt. 
5 25. Eine Kommunikationsmethode nach Anspruch 24, wobei eine Anzahl des zweiten 

Teils, durchschossen von dem ersten Teil, benutzt wird, urn die Daten zu iibertragen. 
26. Eine Kommunkationsmethode nach Anspruch 24, wobei die erste 

Bandbreiteneinstellung eine Bandbreite hat, die schmaler ist als eine Bandbreite der 

Frequenzabweichung der zweiten Bandbreiteneinstellung. 
1 0 27. Eine Kommunikationsmethode nach Anspruch 26, wobei die erste 

Bandbreiteneinstellung jeweils erste Bandbreiten fur zwei Tone und 

Intermodulationsprodukte der Tone hat, und die Basisstation einen Spektralsignaturtest 

an in den Bandbreiten empfangenen Signalen durchfuhrt, urn eine Relaisstelle zu 

erkennen. 

1 5 28. Eine Kommunikationsmethode nach Anspruch 27, wobei die erste Periode eine 

Anfangsperiode mit einer ersten Ubertragungssignalleistung und eine nachfolgende 
Periode mit einer zweiten Ubertragungssignalleistung einschlieBt, die verschieden von 
der ersten Leistung ist 

29. Eine Kommunikationsmethode nach Anspruch 27, wobei eine Anzahl des zweiten 

20 Teils, durchschossen von einem ersten Teil, benutzt wird, um die Daten zu ubertragen. 

30. Eine Kommunikationsmethode nach Anspruch 28, wobei eine Anzahl des zweiten 
Teils, durchschossen von einem ersten Teil, benutzt wird, um die Daten zu ubertragen. 

3 1 . Eine Kommunikationsmethode nach Anspruch 30, wobei nur der erste (der Anfang) 
des ersten Teils die Anfangsperiode und die nachfolgende Periode einschlieBt. 

25 32. Ein Kommunikationsmethode nach Anspruch 20, wobei die Nachricht einen ersten 
Teil mit einer ersten Periode aufweist und der Filterkreis eine erste 
Bandbreiteneinstellung fur die erste Periode benutzt und die erste Periode eine 
Anfangsperiode mit einer ersten Ubertragungssignalleistung einschlieBt und eine 
nachfolgende Periode mit einer zweiten Ubertragungssignalleistung, die verschieden 

30 von der ersten Leistung ist. 
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33. Eine Kommunikationsmethode nach Anspruch 32, wobei die Nachricht einen ersten 
Teil mit einer ersten Periode hat und der Filterkreis eine erste Bandbreiteneinstellung 
fur die erste Periode benutzt und die erste Bandbreiteneinstellung jeweils erste 
Bandbreiten fur zwei Tone und Intennodulationsprodukte der Tone aufweist, xznd die 

5 Basisstation einen Spektralsignaturtest an in den Bandbreiten empfangenen Signalen 

durchfiihrt, um eine Relaisstelle zu erkennen. 

34. Eine Kommimikationsmeihode nach einem der Anspriiche 20 bis 33, wobei die 
Perioden von der Basisstation eingestellt werden und an den Schlussel kommuniziert 
werden. 

10 35. Eine Kommunikationsmethode nach Anspruch 34, wobei die Perioden mittels 
Zufallsauswahl (random selection) bestimmt werden. 

36. Eine Kommunikationsmethode nach Anspruch 34, wobei die Perioden geandert und 
kommuniziert werden, wenn der Schlussel als gultig befunden worden ist. 

37. Ein Kommunikationsmethode nach Anspruch 34 oder.36, wobei die Perioden 

1 5 kommuniziert werden, wenn der Schlussel sich in dem gesicherten Objekt befindet. 
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